parameth

  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • scanqli：用于检测SQL vuln的SQLi扫描程序。
  • pmap：通过产生的背景噪声（即广播和多播流量），被动地发现、扫描和指纹链接本地对等点。
  • relay-scanner：一个SMTP中继扫描程序。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • urldigger：一个python工具，用于从不同的热点源提取URL地址和/或检测垃圾邮件和恶意代码
  • pappy-proxy：Web应用程序测试的拦截代理。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包